@rt-tools/agent-kit 0.2.0 → 0.4.0

package/assets/hooks/glossary-load.sh

@@ -0,0 +1,23 @@
+#!/usr/bin/env bash
+# rt-hook: SessionStart startup|resume|compact|clear
+# SessionStart: словарь проекта уезжает в контекст целиком, на каждом запуске сессии.
+#
+# Памятью это не держится: словарь читают перед тем, как написать текст, а разговор с
+# владельцем идёт без чтения — и слово из левой колонки «Так не пишем» всплывает в ответе,
+# хотя в файлах его уже нет. Здесь словарь приходит до первой реплики и действует и на
+# тексты, и на ответы.
+#
+# FAIL-OPEN: нет файла или нет `jq` — выходим молча. Сессия важнее словаря.
+
+GLOSSARY="${CLAUDE_PROJECT_DIR:-.}/docs/GLOSSARY.md"
+[ -f "$GLOSSARY" ] || exit 0
+command -v jq >/dev/null 2>&1 || exit 0
+
+{
+    printf 'СЛОВАРЬ ПРОЕКТА — `docs/GLOSSARY.md`, ниже целиком.\n\n'
+    printf 'Слово отсюда употребляется в том значении, что здесь: и в файлах, и в ответах владельцу.\n'
+    printf 'Раздел «Так не пишем» действует так же — левая колонка не пишется и не произносится нигде.\n'
+    printf 'Слова, которого здесь нет, у читателя нет тоже: оно либо заводится здесь же той же правкой,\n'
+    printf 'либо заменяется тем, что уже есть.\n\n'
+    cat "$GLOSSARY"
+} | jq -Rs '{hookSpecificOutput:{hookEventName:"SessionStart",additionalContext:.}}'

package/assets/hooks/lint-after-edit.sh

@@ -0,0 +1,219 @@
+#!/usr/bin/env bash
+# rt-hook: PostToolUse Edit|Write|MultiEdit|Bash|mcp__webstorm__create_new_file
+# Линтер по следам правки. PostToolUse.
+#
+# Два входа. Правка файла — линтуется один изменённый файл. Перенос файла командой — линтуются
+# файлы по адресу назначения: перенос меняет либу, а вместе с ней и границы, и импорт, законный
+# на прежнем месте, на новом уже запрещён. Ровно так запрещённый импорт уезжает в общую либу
+# молча: файлы перекладываются командой, хук на неё не смотрит, и правило границ сработало бы —
+# но его никто не запустил.
+#
+# Полный набор гоняет гард на пуше, но это конец работы: к моменту, когда правило срабатывает,
+# поверх нарушения лежит десяток правок, и разбор превращается в археологию. Здесь тот же
+# линтер, но по затронутым файлам — секунды, сразу после действия, пока контекст ещё свой.
+#
+# Замечания возвращаются добавленным контекстом, а не отказом: действие уже применено, и
+# незаконченный промежуточный файл имеет право быть красным. Чинить их надо до конца задачи —
+# все, включая лежавшие в файле раньше.
+#
+# Что здесь чем зовётся, знает профиль дерева:
+#   rt_lint_for      — чем линтуется этот файл;
+#   rt_is_app_code   — где лежит код, к которому линтеры вообще относятся;
+#   RT_LINT_SKIP_RE  — что из него исключено;
+#   rt_push_checks   — что гоняет гейт пуша. По нему же решается, догонит ли замечание позже:
+#                      линтер, которого в гейте нет, ловит только этот хук.
+# Нет профиля или нет функции — хук молчит.
+#
+# ОТКАЗ В ПОЛЬЗУ РАБОТЫ и молча: нет линтера, файл вне дерева, зелёный результат — пустой вывод.
+
+# Сколько файлов линтуется за один перенос. Переезд либы трогает десятки файлов, и прогон по
+# каждому превратил бы хук в минутную паузу; на нарушение границы хватает первых.
+MAX_FILES=12
+
+input="$(cat 2>/dev/null)"
+[ -z "$input" ] && exit 0
+command -v jq >/dev/null 2>&1 || exit 0
+
+tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+case "$tool" in
+    Edit | Write | MultiEdit | mcp__webstorm__create_new_file) mode="edit" ;;
+    Bash) mode="move" ;;
+    *) exit 0 ;;
+esac
+
+# Отсев до всякой работы: хук висит на каждой команде оболочки, а перенос среди них — редкость.
+command_text=""
+if [ "$mode" = "move" ]; then
+    command_text="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+    case "$command_text" in
+        *"git mv "*) ;;
+        *) exit 0 ;;
+    esac
+fi
+
+workdir="$(printf '%s' "$input" | jq -r '.cwd // empty' 2>/dev/null)"
+[ -z "$workdir" ] && workdir="${CLAUDE_PROJECT_DIR:-.}"
+cd "$workdir" 2>/dev/null || exit 0
+[ -f package.json ] || exit 0
+
+# Профиль дерева: сперва умолчание пакета, поверх него — надстройка проекта, если она есть.
+rt_hooks_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+for profile in "$rt_hooks_dir/../rt-kit/defaults/project.sh" "$rt_hooks_dir/../defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/project.sh"; do
+    # shellcheck disable=SC1090
+    [ -f "$profile" ] && . "$profile" 2>/dev/null
+done
+command -v rt_lint_for >/dev/null 2>&1 || exit 0
+
+# --- какие файлы проверяем -------------------------------------------------------------
+
+# Пути назначения всех переносов в команде. Команда бывает составной, поэтому режется по
+# разделителям, и каждый кусок разбирается отдельно.
+collect_moved() {
+    # Перевод строки в конце обязателен: чтение без него теряет последний кусок, а команда
+    # чаще всего состоит ровно из одного.
+    printf '%s\n' "$1" | tr ';&\n' '\n\n\n' | while IFS= read -r segment; do
+        case "$segment" in
+            *"git mv "*) ;;
+            *) continue ;;
+        esac
+
+        # shellcheck disable=SC2086 # разбиение по пробелам здесь и нужно
+        set -- ${segment#*git mv }
+        args=''
+        for arg in "$@"; do
+            case "$arg" in
+                -*) continue ;;
+            esac
+            args="${args}${args:+ }${arg}"
+        done
+
+        # shellcheck disable=SC2086
+        set -- $args
+        [ "$#" -lt 2 ] && continue
+
+        dest=''
+        for arg in "$@"; do dest="$arg"; done
+
+        # Назначение — каталог: имя файла остаётся прежним, меняется только путь.
+        if [ -d "$dest" ]; then
+            for arg in "$@"; do
+                [ "$arg" = "$dest" ] && continue
+                printf '%s/%s\n' "${dest%/}" "${arg##*/}"
+            done
+        else
+            printf '%s\n' "$dest"
+        fi
+    done
+}
+
+# Каталог разворачивается в лежащие в нём файлы: перенос умеет двигать целые слои.
+expand() {
+    if [ -d "$1" ]; then
+        find "$1" -type f \( -name '*.ts' -o -name '*.html' -o -name '*.scss' \) 2>/dev/null
+    elif [ -f "$1" ]; then
+        printf '%s\n' "$1"
+    fi
+}
+
+if [ "$mode" = "edit" ]; then
+    path="$(printf '%s' "$input" | jq -r '.tool_input.file_path // .tool_input.pathInProject // empty' 2>/dev/null)"
+    [ -z "$path" ] && exit 0
+    # Путь от корня дерева приводится к абсолютному один раз, чтобы образцы не двоились.
+    case "$path" in
+        /*) ;;
+        *) path="${CLAUDE_PROJECT_DIR:-.}/$path" ;;
+    esac
+    candidates="$(expand "$path")"
+else
+    candidates="$(collect_moved "$command_text" | while IFS= read -r moved; do expand "$moved"; done)"
+fi
+
+[ -z "$candidates" ] && exit 0
+
+# --- отсев того, что линтерами дерева не покрыто ----------------------------------------
+
+lintable() {
+    if command -v rt_is_app_code >/dev/null 2>&1; then
+        rt_is_app_code "$1" || return 1
+    fi
+    if [ -n "${RT_LINT_SKIP_RE:-}" ] && printf '%s' "$1" | grep -qE "$RT_LINT_SKIP_RE"; then
+        return 1
+    fi
+
+    return 0
+}
+
+# Имя линтера в команде — первое слово, которое не запускатель. Оно идёт в заголовок и по нему
+# же ищется гейт пуша.
+linter_name() {
+    printf '%s' "$1" | awk '{
+        for (i = 1; i <= NF; i++) {
+            if ($i ~ /^(npx|pnpm|yarn|bun|npm|exec|run|dlx|--no-install)$/) { continue }
+            print $i; exit
+        }
+    }'
+}
+
+# --- прогон -----------------------------------------------------------------------------
+
+push_checks="$(command -v rt_push_checks >/dev/null 2>&1 && rt_push_checks 2>/dev/null)"
+
+report=""
+linters=""
+covered=1
+checked=0
+
+while IFS= read -r file; do
+    [ -z "$file" ] && continue
+    lintable "$file" || continue
+    [ "$checked" -ge "$MAX_FILES" ] && break
+
+    lint="$(rt_lint_for "$file" 2>/dev/null)"
+    [ -z "$lint" ] && continue
+    checked=$((checked + 1))
+
+    out="$(eval "$lint" 2>&1)" && continue
+
+    # Линтера нет или он упал сам по себе — это не замечание к файлу, молчим.
+    printf '%s' "$out" | grep -qiE 'command not found|could not determine executable|Cannot find module' && continue
+
+    linter="$(linter_name "$lint")"
+    case " $linters " in
+        *" $linter "*) ;;
+        *) linters="${linters}${linters:+ }${linter}" ;;
+    esac
+    printf '%s' "$push_checks" | grep -qF "$linter" || covered=0
+
+    report="${report}
+${file}:
+$(printf '%s' "$out" | head -c 2500 | tr -d '\000')
+"
+done <<EOF
+$candidates
+EOF
+
+[ -z "$report" ] && exit 0
+
+# Длинный вывод режем: важен факт и первые нарушения, остальное видно при полном прогоне.
+report="$(printf '%s' "$report" | head -c 6000)"
+
+if [ "$covered" -eq 1 ]; then
+    tail_line="Пуш всё равно не пройдёт, пока набор красный."
+else
+    tail_line="Почини их сейчас: этот линтер в гейт пуша не входит, и отложенное замечание уедет в главную ветку молча."
+fi
+
+if [ "$mode" = "move" ]; then
+    head_line="ЛИНТЕР (${linters}) НАШЁЛ ЗАМЕЧАНИЯ ПОСЛЕ ПЕРЕНОСА. Перенос меняет либу, а вместе с ней границы: импорт, законный на прежнем месте, на новом может быть запрещён."
+else
+    head_line="ЛИНТЕР (${linters}) НАШЁЛ ЗАМЕЧАНИЯ:"
+fi
+
+ctx="${head_line}
+${report}
+
+Почини их до конца задачи — правятся ВСЕ замечания в затронутом файле, и новые, и лежавшие раньше: накопленные нарушения глушат сигнал о свежих. ${tail_line}"
+
+jq -n --arg c "$ctx" '{hookSpecificOutput:{hookEventName:"PostToolUse",additionalContext:$c}}' 2>/dev/null
+
+exit 0

package/assets/hooks/qa-dataid-guard.sh

@@ -0,0 +1,121 @@
+#!/usr/bin/env bash
+# rt-hook: PreToolUse Edit|Write|MultiEdit|mcp__webstorm__create_new_file
+# Гард якоря для спек. PreToolUse на правке разметки.
+#
+# Спеки адресуют элементы только через этот атрибут. Классы оформления меняются вместе с
+# вёрсткой, а поиск по роли и тексту ломается на переводах — приложение живёт во многих
+# локалях. Оба вида селекторов делают сквозные спеки хрупкими, поэтому якорь один и ставится
+# по умолчанию, а не дописывается потом: элемент без атрибута попадает в спеку только после
+# того, как кто-то заметит его отсутствие.
+#
+# Правило инвертировано: интерактивным считается ЛЮБОЙ составной тег (компонент) и любой тег с
+# привязкой события, кроме помеченных декоративными. Перечислять интерактивные поимённо не
+# выходит — компонентов в ките больше сотни, и список устаревает молча: забытый в нём
+# компонент проходит без якоря.
+#
+# Осознанный выход: атрибут пропуска НА САМОМ ТЕГЕ. Маркер, который ищется во всей правке,
+# выключал бы проверку целиком — декоративная ссылка уносила бы с собой кнопку отправки из той
+# же правки.
+#
+# Что здесь чем зовётся, знает профиль дерева:
+#   RT_QA_SKIP_RE      — пути, где якорь не требуется: витрина, корневая разметка, спеки;
+#   RT_QA_COMPONENT_RE — по какому имени тег опознаётся компонентом этого дерева;
+#   rt_qa_decorative   — имена тегов, которые спека не нажимает.
+#
+# ОТКАЗ В ПОЛЬЗУ РАБОТЫ: нет разборщика, битый ввод, чужой инструмент — пропуск.
+
+input="$(cat 2>/dev/null)"
+[ -z "$input" ] && exit 0
+command -v jq >/dev/null 2>&1 || exit 0
+command -v perl >/dev/null 2>&1 || exit 0
+
+tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+case "$tool" in
+    # Инструмент среды заводит файл теми же двумя данными, только называет их иначе — без этой
+    # ветки разметка заводилась мимо всех проверок.
+    Edit | Write | MultiEdit | mcp__webstorm__create_new_file) ;;
+    *) exit 0 ;;
+esac
+
+path="$(printf '%s' "$input" | jq -r '.tool_input.file_path // .tool_input.pathInProject // empty' 2>/dev/null)"
+# Путь из среды приходит относительным корню дерева, а все образцы ниже написаны от каталога
+# приложения. Приводим к одному виду один раз, чтобы правила не двоились.
+case "$path" in
+    /*) ;;
+    ?*) path="${CLAUDE_PROJECT_DIR:-.}/$path" ;;
+esac
+case "$path" in
+    *.html) ;;
+    *) exit 0 ;;
+esac
+
+# Профиль дерева: сперва умолчание пакета, поверх него — надстройка проекта, если она есть.
+rt_hooks_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+for profile in "$rt_hooks_dir/../rt-kit/defaults/project.sh" "$rt_hooks_dir/../defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/project.sh"; do
+    # shellcheck disable=SC1090
+    [ -f "$profile" ] && . "$profile" 2>/dev/null
+done
+
+# Разметка приложения живёт там же, где его код. Без этой положительной проверки гард
+# распространялся на любой файл разметки на диске — черновик вне дерева отклонялся требованием
+# проставить якоря.
+if command -v rt_is_app_code >/dev/null 2>&1; then
+    rt_is_app_code "$path" || exit 0
+fi
+
+if [ -n "${RT_QA_SKIP_RE:-}" ] && printf '%s' "$path" | grep -qE "$RT_QA_SKIP_RE"; then
+    exit 0
+fi
+
+# Проверяется только НОВЫЙ текст: то, что уже лежало в файле, эта правка не заводила, и
+# требовать якорь у чужой строки — значит отбивать правку соседней.
+added="$(printf '%s' "$input" | jq -r '
+    [ .tool_input.content?, .tool_input.text?, .tool_input.new_string?, (.tool_input.edits[]?.new_string) ]
+    | map(select(. != null)) | join("\n")
+' 2>/dev/null)"
+[ -z "$added" ] && exit 0
+
+decorative="$(command -v rt_qa_decorative >/dev/null 2>&1 && rt_qa_decorative 2>/dev/null)"
+component_re="${RT_QA_COMPONENT_RE:--}"
+
+# Открывающие теги разбираются ЦЕЛИКОМ: тег занимает несколько строк, и якорь часто стоит не в
+# первой из них — построчная проверка врала бы.
+missing="$(printf '%s' "$added" | RT_QA_DECORATIVE="$decorative" RT_QA_COMPONENT_RE="$component_re" perl -0777 -ne '
+    # Комментарии вырезаются до разбора: в них часто лежит разметка-пример («было <button …>,
+    # заменено на переход»). Без этого правка отклонялась из-за элемента, которого в дереве
+    # документа не будет, а обойти отказ можно было только испортив текст самого комментария.
+    s/<!--.*?-->//gs;
+    # Декоративное и структурное: спека такое не нажимает и по нему не проверяет состояние.
+    # Всё остальное считается интерактивным по умолчанию — кит растёт, и умолчание должно быть
+    # в сторону якоря, а не в сторону тишины. Попадание в список НЕ выдаёт индульгенцию: тег с
+    # привязкой события проверяется наравне с прочими.
+    my %decorative = map { $_ => 1 } split /\s+/, ($ENV{RT_QA_DECORATIVE} // "");
+    my $component = $ENV{RT_QA_COMPONENT_RE} || "-";
+    my %seen;
+    while (/<([a-zA-Z][\w-]*)((?:[^<>"\x27]|"[^"]*"|\x27[^\x27]*\x27)*)>/gs) {
+        my ($tag, $attrs) = ($1, $2);
+        # Структурные теги каркаса узла документа не порождают: поставленный на них якорь не
+        # найдёт ни один селектор спеки. Требовать его — значит требовать неработающего.
+        next if $tag =~ /^(ng-container|ng-template|ng-content)$/;
+        next if $attrs =~ /\bqa-dataid\b/;
+        # Осознанный отказ помечается на самом теге, а не где-то в той же правке.
+        next if $attrs =~ /\bqa-skip\b/;
+        my $interactive =
+               $attrs =~ /\(\s*[a-zA-Z][\w.:-]*\s*\)\s*=/
+            || $attrs =~ /\b(routerLink|rtButton|href)\b/
+            || $tag =~ /^(button|a|input|select|textarea|form|dialog)$/
+            || ($tag =~ /$component/ && !$decorative{$tag});
+        next unless $interactive;
+        next if $seen{$tag}++;
+        print "<$tag> ";
+    }
+' 2>/dev/null)"
+
+[ -z "$missing" ] && exit 0
+
+reason="BLOCKED: интерактивные элементы без якоря для спек в ${path##*/}: ${missing}. Спеки адресуют элементы только через этот атрибут: классы оформления меняются вместе с вёрсткой, а поиск по роли и тексту ломается на переводах — оба вида селекторов делают сквозные спеки хрупкими. Проставь якорь через дефис по смыслу элемента; повторяющиеся элементы списка носят ОДИН якорь и различаются атрибутами данных. Если элемент чисто декоративный и спека его никогда не тронет — поставь атрибут пропуска НА САМ ЭТОТ ТЕГ, соседние элементы правки при этом продолжают проверяться."
+
+jq -n --arg r "$reason" '{hookSpecificOutput:{hookEventName:"PreToolUse",permissionDecision:"deny",permissionDecisionReason:$r}}' 2>/dev/null \
+    || printf '{"hookSpecificOutput":{"hookEventName":"PreToolUse","permissionDecision":"deny","permissionDecisionReason":"Интерактивный элемент без якоря для спек."}}\n'
+
+exit 0

package/assets/hooks/reuse-first-guard.sh

@@ -0,0 +1,154 @@
+#!/usr/bin/env bash
+# rt-hook: PreToolUse Edit|Write|MultiEdit|mcp__webstorm__create_new_file
+# Гард «ничего не пишется с нуля». PreToolUse на правке кода и разметки.
+#
+# Линтеры знают правила, но не знают ИНВЕНТАРЬ: линтер стилей поймает сырой цвет, линтер кода —
+# нетипизированное значение, но ни один из них не знает, что готовое сообщение уже написано, и
+# молча пропустит свою область оповещения с текстом, кнопкой и стилями. Гард закрывает ровно
+# эту дыру: сверяет то, что пишется, с тем, что в дереве уже есть.
+#
+# Правило целиком — `reuse-first`.
+#
+# Что считается переизобретением, знает профиль дерева: функция `rt_reinvented_in <файл>`
+# печатает по строке на правило, четырьмя полями через табуляцию:
+#
+#   <над чем>  <образец>  <образец отмены>  <чем заменить>
+#
+# «Над чем» — `added` (только новый текст правки) или `whole` (правка вместе с содержимым
+# файла). Второе нужно там, где признак виден только целиком: наследование основы и метка
+# процедуры в точечную правку не попадают. «Образец отмены» гасит правило: маппер, который уже
+# наследует общую основу, переизобретением не является; пустое поле не гасит ничего.
+#
+# Функция получает путь и вправе решать по нему сама — заглянуть в инвентарь кита, различить
+# слой дерева, промолчать на файле, который уже существует. Нет профиля или нет функции — гард
+# пропускает: инвентарь дерева пакет знать не может.
+#
+# Образцы разбирает `perl`: конъюнкция и отрицание пишутся заглядыванием вперёд, а без них
+# самодельный оверлей не отличить от липкой шапки, а нативную кнопку — от кнопки кита.
+#
+# Осознанный выход: маркер отступления в тексте правки. Он объясняет, чего именно не хватает;
+# «эти строки были здесь раньше» причиной не считается, и оттого проверяется только НОВЫЙ текст.
+#
+# ОТКАЗ В ПОЛЬЗУ РАБОТЫ: нет разборщика, битый ввод, чужой инструмент — пропуск.
+
+input="$(cat 2>/dev/null)"
+[ -z "$input" ] && exit 0
+command -v jq >/dev/null 2>&1 || exit 0
+command -v perl >/dev/null 2>&1 || exit 0
+
+tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+case "$tool" in
+    # Инструмент среды заводит файл теми же двумя данными, только называет их иначе — без этой
+    # ветки файл заводился мимо всех проверок.
+    Edit | Write | MultiEdit | mcp__webstorm__create_new_file) ;;
+    *) exit 0 ;;
+esac
+
+path="$(printf '%s' "$input" | jq -r '.tool_input.file_path // .tool_input.pathInProject // empty' 2>/dev/null)"
+# Путь от корня дерева приводится к абсолютному один раз, чтобы образцы не двоились.
+case "$path" in
+    /*) ;;
+    ?*) path="${CLAUDE_PROJECT_DIR:-.}/$path" ;;
+esac
+case "$path" in
+    *.html | *.scss | *.ts) ;;
+    *) exit 0 ;;
+esac
+
+# Профиль дерева: сперва умолчание пакета, поверх него — надстройка проекта, если она есть.
+rt_hooks_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+for profile in "$rt_hooks_dir/../rt-kit/defaults/project.sh" "$rt_hooks_dir/../defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/defaults/project.sh" "${CLAUDE_PROJECT_DIR:-.}/.claude/rt-kit/project.sh"; do
+    # shellcheck disable=SC1090
+    [ -f "$profile" ] && . "$profile" 2>/dev/null
+done
+command -v rt_reinvented_in >/dev/null 2>&1 || exit 0
+
+# Правила этого дерева действуют на код этого дерева: без положительной проверки гард требовал
+# бы собирать готовым и в черновике за пределами дерева.
+if command -v rt_is_app_code >/dev/null 2>&1; then
+    rt_is_app_code "$path" || exit 0
+fi
+
+# Готовое собирается там, где ему и место: внутри кита нативные контролы и примитивы уместны,
+# витрина и спеки — тоже не забота этого гарда.
+if [ -n "${RT_REUSE_SKIP_RE:-}" ] && printf '%s' "$path" | grep -qE "$RT_REUSE_SKIP_RE"; then
+    exit 0
+fi
+
+# Только новый текст: строка, уже лежавшая в файле, этой правкой не заводилась.
+added="$(printf '%s' "$input" | jq -r '
+    [ .tool_input.content?, .tool_input.text?, .tool_input.new_string?, (.tool_input.edits[]?.new_string) ]
+    | map(select(. != null)) | join("\n")
+' 2>/dev/null)"
+[ -z "$added" ] && exit 0
+
+# Явный отказ от правила: готового такого нет, автор это осознал и пометил. Считается по
+# исходному тексту правки, до вычёркивания ниже: маркер обычно и стоит на строке, которая уже
+# лежит в файле, и вычеркнутый маркер отбивал бы правку соседней строки.
+case "$added" in
+    *native-ok*) exit 0 ;;
+esac
+
+# Перенос — не написание заново. Строку, которая уже лежит в файле, гард из проверяемого текста
+# вычёркивает: блок, переехавший вместе с экраном из одного места файла в другое, отбивался
+# наравне с новым, и маркер отступления приходилось ставить вслепую.
+#
+# Сверка идёт без отступов: при переезде блок меняет отступ, оставаясь тем же кодом.
+if [ -f "$path" ]; then
+    added="$(
+        printf '%s' "$added" | awk '
+            NR == FNR {
+                line = $0
+                gsub(/^[ \t]+|[ \t]+$/, "", line)
+                if (line != "") { existing[line] = 1 }
+                next
+            }
+            {
+                line = $0
+                gsub(/^[ \t]+|[ \t]+$/, "", line)
+                if (line == "" || !(line in existing)) { print }
+            }
+        ' "$path" - 2>/dev/null
+    )"
+    [ -z "${added//[[:space:]]/}" ] && exit 0
+fi
+
+# Признак, который виден только целиком по файлу (наследование основы, метка процедуры),
+# считается по итоговому содержимому: точечная правка приносит кусок без объявления класса.
+whole="$added"
+if [ -f "$path" ]; then
+    whole="$added
+$(cat "$path" 2>/dev/null)"
+fi
+
+has_re() {
+    printf '%s' "$1" | RT_RE="$2" perl -0777 -ne 'exit(/$ENV{RT_RE}/s ? 0 : 1)' 2>/dev/null
+}
+
+found=''
+while IFS="$(printf '\t')" read -r scope pattern cancel replacement; do
+    [ -z "$pattern" ] && continue
+    case "$scope" in
+        whole) text="$whole" ;;
+        *) text="$added" ;;
+    esac
+    has_re "$text" "$pattern" || continue
+    [ -n "$cancel" ] && has_re "$text" "$cancel" && continue
+    found="${found}
+  - ${replacement}"
+done <<EOF
+$(rt_reinvented_in "$path" 2>/dev/null)
+EOF
+
+[ -z "$found" ] && exit 0
+
+reason="BLOCKED: это уже написано. Файл: ${path##*/}
+${found}
+
+Порядок действий: 1) открой готовое — барель кита или базовый класс — и используй его; 2) найди в дереве экран, где этот случай уже собран, и повтори сборку; 3) если готового правда не хватает — расширяй его на месте, у готового, а не клонируй рядом: клон забирает правки на себя и расходится с оригиналом с первой же.
+Свой примитив, своя основа и свои инлайновые стили заводятся только с явного одобрения владельца, и спрашивается это до первого написанного файла. Разовое исключение помечается маркером отступления в той же строке, с объяснением, чего именно нет в готовом. Переименованием файла это не обходится."
+
+jq -n --arg r "$reason" '{hookSpecificOutput:{hookEventName:"PreToolUse",permissionDecision:"deny",permissionDecisionReason:$r}}' 2>/dev/null \
+    || printf '{"hookSpecificOutput":{"hookEventName":"PreToolUse","permissionDecision":"deny","permissionDecisionReason":"Написано своё там, где готовое уже есть."}}\n'
+
+exit 0

package/assets/hooks/skill-gate-rearm.sh

@@ -0,0 +1,23 @@
+#!/usr/bin/env bash
+# rt-hook: SessionStart compact|clear
+# Взвод гейта заново. SessionStart(compact|clear).
+#
+# Гейт помнит загруженное правило по идентификатору сессии и дальше пропускает эту область
+# молча. Сжатие контекста и очистка выносят из контекста САМ ТЕКСТ правила, но идентификатор
+# сессии оставляют прежним — без этого хука гейт продолжал бы пропускать, пока агент работает
+# по пересказу вместо самого правила.
+#
+# Снятие записи заставляет каждую область загрузить своё правило заново.
+#
+# ОТКАЗ В ПОЛЬЗУ РАБОТЫ: любая ошибка пропускает. Хук удаляет временный файл и ничего не
+# отбивает.
+
+input="$(cat 2>/dev/null)"
+[ -z "$input" ] && exit 0
+
+sid="$(printf '%s' "$input" | jq -r '.session_id // empty' 2>/dev/null)"
+[ -z "$sid" ] && exit 0
+
+rm -f "${TMPDIR:-/tmp}/claude-skill-gate/${sid}.loaded" 2>/dev/null
+
+exit 0